Politique de confidentialité
Dernière mise à jour:
Cette politique explique comment Chatbot SaaS traite les données à caractère personnel. Elle constitue également notre politique de traitement des données à caractère personnel (política de tratamiento de datos personales) au sens de la Loi colombienne 1581 de 2012 et du Décret 1074 de 2015.
1. Qui est responsable
Drupal Experience (drupalexperience.com), une entreprise immatriculée auprès de la Chambre de commerce de Bucaramanga, Colombie (immatriculation commerciale n° 669026) · Bucaramanga, Santander, Colombie · [email protected] · téléphone +57 607 654 9002 · WhatsApp +57 333 279 3371. Nous sommes le responsable du traitement (responsable) des données décrites à la section 3.
Pour toute question relative à la confidentialité et pour exercer vos droits, écrivez à [email protected]. L'équipe confidentialité de Drupal Experience traite chaque question et chaque réclamation concernant les données à caractère personnel.
2. Deux rôles différents
- Nos propres données (nous sommes le responsable du traitement) : les données concernant les personnes qui visitent notre site web, s'inscrivent, achètent un forfait ou sont invitées sur un compte (les clients et leurs Membres de l'Équipe).
- Les données concernant les visiteurs des sites web de nos clients (nous sommes le sous-traitant) : lorsqu'une personne utilise un chatbot sur le site web d'un client, ce client décide de ce qui est collecté et pourquoi ; nous traitons ces données pour son compte conformément à nos Conditions d'utilisation (section 11). Si vous avez été visiteur de l'un de ces sites web, veuillez lire l'avis de confidentialité de ce site et contacter son éditeur pour exercer vos droits ; si vous nous écrivez, nous lui transmettrons votre demande.
3. Ce que nous collectons et pourquoi
| Données | Finalité | Base juridique |
|---|---|---|
| Nom, e-mail, mot de passe (stocké sous forme hachée), entreprise, langue, nom d'affichage et photo facultatifs | Créer et sécuriser votre compte ; vous permettre de vous connecter | Contrat |
| Paramètres d'authentification à deux facteurs | Protéger votre compte | Contrat ; intérêt légitime en matière de sécurité |
| Données de facturation : forfait, factures, pays, identifiants client et d'abonnement Paddle. Nous ne recevons jamais le numéro complet de votre carte — Paddle gère le paiement | Vous facturer, appliquer votre forfait, tenir les registres comptables | Contrat ; obligation légale |
| Les paramètres de votre chatbot et le contenu que vous lui fournissez pour apprendre | Fournir le Service | Contrat |
| Utilisation : conversations décomptées, fonctionnalités utilisées, erreurs | Appliquer les limites du forfait, vous assister, améliorer le Service | Contrat ; intérêt légitime |
| Messages que vous nous envoyez (formulaire de contact, support, e-mail) | Vous répondre | Intérêt légitime ; contrat |
| Données techniques : adresse IP, navigateur, appareil, pages demandées, horodatages | Sécurité, prévention des abus, résolution des problèmes | Intérêt légitime |
| Registres des accès du support (lorsque notre équipe se connecte à votre compte pour vous aider) | Responsabilité et sécurité | Intérêt légitime ; obligation légale |
| E-mails relatifs au produit et au service (renouvellements, limites, avis de sécurité) | Faire fonctionner le Service | Contrat |
| E-mails marketing, uniquement si vous y consentez | Actualités sur Chatbot SaaS | Consentement (vous pouvez le retirer à tout moment) |
En vous inscrivant, vous nous autorisez à traiter vos données pour ces finalités. Nous ne vendons pas de données à caractère personnel et nous ne les utilisons pas pour du profilage publicitaire.
4. Comment nous utilisons l'IA
Les chatbots répondent à l'aide de modèles d'IA fournis par des tiers (section 6). Les textes qui leur sont envoyés sont la question du visiteur, les parties pertinentes du contenu du client et la conversation récente. Nous faisons appel à ces fournisseurs dans le cadre de conditions payantes qui ne leur permettent pas d'utiliser les données pour entraîner leurs modèles, et nous n'utilisons pas le contenu ni les conversations des clients pour entraîner un modèle partagé entre clients. Les réponses de l'IA n'ont aucun effet juridique ni effet similaire significatif sur quiconque ; nous ne prenons pas de décisions automatisées de ce type.
5. Durée de conservation des données
| Données | Conservées pendant |
|---|---|
| Compte, contenu et paramètres | Tant que le compte est actif, et 30 jours après la fin de l'abonnement, l'expiration de l'essai ou la suspension du compte (avec un avertissement par e-mail 7 jours avant la suppression) |
| Mémoire de la conversation entre un visiteur et un chatbot | 24 heures à compter du dernier message |
| Messages du chat en direct dans le système en temps réel | 48 heures ; la transcription complète est conservée 12 mois dans le compte du client |
| Demandes de contact laissées par les visiteurs | Tant que le compte du client existe, sauf si le client les supprime plus tôt |
| Après la suppression d'un compte | Un enregistrement sans données à caractère personnel : le nom de l'organisation, son pays et son site web, ses forfaits, paiements, recharges et le nombre de conversations utilisées — à des fins comptables et pour les questions de facturation |
| Registres de facturation et factures | Aussi longtemps que l'exige la législation fiscale et comptable (en Colombie, jusqu'à 10 ans) |
| Journaux de sécurité et d'accès | Jusqu'à 90 jours, plus longtemps uniquement si nécessaire pour enquêter sur un incident |
| Sauvegardes | Écrasées au cours de leur cycle normal, au maximum 35 jours |
6. Qui reçoit les données
Nous ne partageons des données qu'avec des fournisseurs qui en ont besoin pour faire fonctionner le Service, dans le cadre de contrats qui les protègent :
| Fournisseur | Service | Localisation |
|---|---|---|
| Amazon Web Services | Hébergement, bases de données, stockage de fichiers, envoi d'e-mails (Amazon SES) | États-Unis |
| Cloudflare | Diffusion de contenu, protection contre les attaques, vérifications anti-bots (Turnstile) | Réseau mondial |
| Paddle.com | Merchant of Record : paiement en ligne, paiements, taxes, factures, remboursements | Royaume-Uni / mondial |
| Anthropic | Modèles d'IA qui rédigent les réponses du chatbot | États-Unis |
| Google (Gemini API) | Modèles d'IA pour les réponses et pour la recherche dans la base de connaissances | États-Unis |
Paddle agit en tant que responsable du traitement indépendant pour les données de paiement qu'elle collecte ; voir l'avis de confidentialité de Paddle. Nous pouvons également communiquer des données à nos conseillers professionnels (comptables, avocats) sous réserve de confidentialité, aux autorités lorsque la loi l'exige, ou à un acquéreur de l'entreprise, qui serait lié par la présente politique. Nous informerons les clients 30 jours avant d'ajouter un nouveau fournisseur traitant les données de leurs visiteurs.
7. Transferts internationaux
Nos serveurs sont situés aux États-Unis. Lorsque nous transférons des données à caractère personnel depuis la Colombie, l'UE/EEE, le Royaume-Uni ou d'autres pays, nous utilisons les garanties exigées par la loi : pour l'UE/EEE et le Royaume-Uni, les Clauses contractuelles types de la Commission européenne (et l'avenant britannique) ou l'EU–US Data Privacy Framework lorsque le fournisseur est certifié ; pour la Colombie, les conditions de la Loi 1581 et les orientations de la Superintendencia de Industria y Comercio (SIC).
8. Vos droits
Selon votre lieu de résidence, vous avez le droit de :
- connaître vos données, y accéder et en obtenir une copie ;
- les mettre à jour et les rectifier ;
- les effacer, ou retirer votre consentement lorsque nous nous fondons sur celui-ci, lorsqu'aucune obligation légale ou contractuelle n'impose de les conserver ;
- vous opposer à certains traitements ou en demander la limitation, et transférer vos données vers un autre fournisseur ;
- demander la preuve de l'autorisation que vous avez donnée, et être informé de l'usage qui a été fait de vos données ;
- introduire une réclamation auprès de l'autorité de protection des données — en Colombie, la Superintendencia de Industria y Comercio (www.sic.gov.co), après nous avoir contactés au préalable ; dans l'UE/EEE ou au Royaume-Uni, votre autorité locale.
Comment les exercer : écrivez à [email protected] depuis l'adresse e-mail de votre compte (ou en justifiant de votre identité), en précisant ce dont vous avez besoin. Nous répondons aux questions (consultas) dans un délai de 10 jours ouvrables et aux réclamations (reclamos) dans un délai de 15 jours ouvrables, comme l'exige la loi colombienne, et dans un délai d'un mois pour les demandes relevant du RGPD ; si nous avons besoin de plus de temps, nous vous en indiquerons la raison. Vous pouvez également effectuer certaines de ces démarches vous-même dans votre compte (modifier votre profil, télécharger les transcriptions du chat en direct).
9. Sécurité
Nous protégeons les données par le chiffrement en transit (HTTPS/TLS), des mots de passe stockés sous forme de hachages, une authentification à deux facteurs facultative et obligatoire pour notre personnel, la séparation de la base de connaissances de chaque chatbot, un accès limité aux personnes qui en ont besoin, des registres des accès du personnel aux comptes clients, et une surveillance. Aucun système n'est totalement sûr ; si une violation affecte vos données, nous vous en informerons, ainsi que les autorités, comme l'exige la loi.
10. Cookies et technologies similaires
- Notre site web et notre panneau utilisent des cookies strictement nécessaires : le cookie de session qui vous maintient connecté, et des cookies de sécurité déposés par Cloudflare (y compris Turnstile, utilisé pour bloquer les inscriptions automatisées). Le paiement en ligne est fourni par Paddle, qui dépose ses propres cookies pour traiter le paiement et prévenir la fraude.
- Le chatbot sur les sites web de nos clients stocke dans le navigateur du visiteur (stockage local) un identifiant de conversation anonyme et l'état du widget, uniquement pour que la conversation se poursuive d'une page à l'autre. Il ne suit pas les visiteurs sur d'autres sites web.
- Nous n'utilisons pas de cookies publicitaires. Si nous ajoutons des outils d'analyse nécessitant un consentement, nous le demanderons au préalable.
11. Enfants
Le Service est destiné aux entreprises et aux professionnels et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Les clients ne doivent pas utiliser un chatbot pour collecter des données d'enfants sans respecter les exigences légales qui leur sont applicables.
12. Modifications de cette politique
Nous publierons toute modification sur cette page avec sa nouvelle date et, si la modification est importante, nous en informerons les clients par e-mail au moins 30 jours à l'avance.
13. Validité
Cette politique est en vigueur depuis la date de sa dernière mise à jour, indiquée en haut. Les données sont traitées aussi longtemps que nécessaire pour les finalités de la section 3 et pendant les durées de la section 5.